Проброс SIP-портов на Mikrotik

[vda]

Друзья, есть у кого скриншоты настроек SIP для микротика транка с регистрацией. Как порты пробросить?

[Traveller]

Если устройство в локальной сети регистрируется на удаленном SIP сервере в сети интернет, пробросы портов не нужны.
А так все пробросы делаются в IP-Firewall-NAT.
Если нужна помощь в настройке mikrotik обращайтесь.

[Мэтр]

to vda:
Как и предыдущий оратор считаю, что проброс портов не нужен, ИМХО, а вот точно стоит отключить сервис SIP ALG.

[vda]

А откуда роутер при входящем вызове знает куда его слать?

[Traveller]

При регистрации в таблице соответствия NAT создается запись. Благодаря этой записи пакеты относящиеся к sip регистрации проходят через роутер.
Это очень упрощённо.

[shkiper516]

to vda:
Как и предыдущий оратор считаю, что проброс портов не нужен, ИМХО, а вот точно стоит отключить сервис SIP ALG.

Не всегда. Видимо, зависит от марки маршрутизатора. Техподдержка Кеенетик, наоборот, порекомендовала его включить.

[Мэтр]

to vda:
Как и предыдущий оратор считаю, что проброс портов не нужен, ИМХО, а вот точно стоит отключить сервис SIP ALG.

Не всегда. Видимо, зависит от марки маршрутизатора. Техподдержка Кеенетик, наоборот, порекомендовала его включить.

Вот честно, кроме Cisco не видел устройств, где эта штука вменяемо работала, у зухелей даже серии USG рекомендовали отключать. Первая линия, наверное, пошутила )))

[shkiper516]

Было дело. SIP-транки от Мегафона. Маршрутизатор Keenetic Ultra. Согласно рекомендациям с сайта https://sn.panasonic.ru/PSI, сервис SIP ALG был отключен. В результате исходящая связь есть, нет входящей. Трасса показала, что на SIP-сервер отправляется адрес АТС в локальной сети, а не внешний адрес маршрутизатора. Техподдержка порекомендовала включить сервис SIP ALG. Входящая связь заработала. Все довольны, все смеются.

[Мэтр]

Было дело. SIP-транки от Мегафона. Маршрутизатор Keenetic Ultra. Согласно рекомендациям с сайта https://sn.panasonic.ru/PSI, сервис SIP ALG был отключен. В результате исходящая связь есть, нет входящей. Трасса показала, что на SIP-сервер отправляется адрес АТС в локальной сети, а не внешний адрес маршрутизатора.

Обычно в таких случаях на всех приличных устройствах включают обход NAT, на Panasonic это NAT Traversal, Мегафон - нервно курит в сторонке )))

[shkiper516]

Обычно в таких случаях на всех приличных устройствах включают обход NAT, на Panasonic это NAT Traversal, Мегафон - нервно курит в сторонке )))

Уважаемый Мэтр. Спасибо за уточнение. Обход NAT был включен. Изначально по IP. Не помогло. Наружу всё-равно выдавался локальный адрес АТС. После обращения Мегафон прислал базовые установки с использованием STUN-сервера. Без изменений. Обратился в техподдержку Keenetic, запросили трассу и логи с маршрутизатора, после чего порекомендовали включить SIP-ALG. Заработало.